En esta organización , las desviaciones de las políticas debían documentarse en una carta firmada por el ejecutivo del grupo de empresas en que se solicitaba la desviación y el director del grupo central de seguridad de la información .
Nada tiene que ser documentado , es una operación muy tranquila .